セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
また同社は、今回の問題は開発環境の侵害にとどまらず、侵害されたプログラムの導入環境から窃取された認証情報が、より広範なエコシステムで積極的に悪用されていると説明。
攻撃キャンペーンが進行中であることを強調し、今回の問題について調査を継続するとともに情報を提供していく方針を示している。
同問題に関連し、米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年3月26日、「悪用が確認された脆弱性カタログ（KEV）」に同脆弱性を登録した。
米国内の行政機関へ指定した期間内に対策を講じるよう求めるとともに、広く注意を呼びかけている。
（Security NEXT - 2026/03/27 ）
ツイート
関連リンク
PR
関連記事
「Langflow OSS」に複数の深刻な脆弱性 - アップデートで修正
Cisco、7月1日の脆弱性修正を事前予告 - 「Catalyst Center」など対象
「Chrome」に「クリティカル」4件を含む脆弱性修正アップデート
AI開発向けフレームワーク「NVIDIA NeMo」に複数脆弱性
「ManageEngine」の複数製品でアカウント乗っ取りのおそれ
UbiquitiやLantronix製品の脆弱性悪用に注意喚起 - 米当局
KDDIのISP向けメールシステム侵害 - 提供先6社に影響
「Drupal」コアに脆弱性 - 影響を受ける環境は限定的
Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
